Actualizări ale securității PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Dragă client, Am dori să vă informăm despre actualizările de securitate programate pentru PHP. Echipa de securitate PHP a lansat două vulnerabilităţi evaluate ca fiind critice (CVSS zz/ll/aaaa Cod de execuţie: CVE-2026-109618 şi CVE-2026-109619. PHP va publica versiunile patch-uri în această după-amiază. De îndată ce actualizările sunt disponibile în repertorii, vom actualiza toate sistemele în cadrul Full Management, precum și Operations Management inclusiv pachetul patchup. Ne așteptăm ca acest lucru să se întâmple mai târziu în această după-amiază sau seara O fereastră de întreținere precisă va fi comunicată imediat ce vom avea informații confirmate. Impact: Nu este necesară repornirea serverului. O scurtă întrerupere poate apărea din cauza repornirii serviciului PHP (php-fpm). Clientii cu Self Service sau Operations Management fara un pachet de patchup sunt rugati sa instaleze ei insisi actualizările odata ce acestea sunt disponibile. Notă: Desigur, putem actualiza doar versiunile PHP pentru care sunt încă disponibile patch-uri de securitate. Este posibil să nu fie disponibil un plasture pentru versiunile PHP mai vechi. Bilet de referință: COPSS-899645 -- Sehr geehrte Kunden, Wir informalieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritish eingestufte Schwachstellen (CVSS 9,2 PHP veröffentlicht die Korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist Aust morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Operations Management ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. Kein Patch zur Verfügung. Referenz- Ticket: PSCS-899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Updates folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenz- Ticket: PSCS-899645 --- Dragi Clienţi, Începem acum actualizările PHP pe Ubuntu. Actualizări suplimentare vor urma în scurt timp. Nu vor fi efectuate rebooturi server. Prin urmare, numai serviciul PHP va fi reluat. Biletul de referință: COPSS-899645
- identified
Sehr geehrte Kunden, Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informariren Sie hier, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenz- Ticket: PSCS-899645 -- Dragi Clienţi, Actualizările sunt încă în desfăşurare. Lucrăm din greu pentru a le finaliza și vă va ține la curent aici de îndată ce există vreo veste. Mulţumesc pentru răbdare. Biletul de referință: COPSS-899645
- identified
Încă lucrăm la asta. Datorită numărului mare de cereri și sisteme individuale, vă cerem cu amabilitate răbdare pe măsură ce instalăm actualizările cât mai repede posibil. Nu este necesară repornirea serverului. Sistemele individuale pot suferi o scurtă întrerupere în timpul repornirii serviciului PHP (php-fpm). Vă rugăm să reţineţi: Clienţii care trebuie să-şi actualizeze propriile sisteme în cadrul Self Service sau Operations Management fără un pachet de plasture sunt rugaţi să instaleze actualizările de securitate PHP (CVE-2026-109618 / CVE-2026-109619) cât mai curând posibil. Dacă nu sunteţi sigur cum să procedaţi, vă rugăm să nu ezitaţi să contactaţi sprijinul nostru. Bilet de referință: COPSS-899645 -- Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unscher sein, melden Sie sich gerne bei unserem Support. Referenz- Ticket: PSCS-899645
- identified
Actualizare stare: Am instalat cu succes actualizările de securitate PHP (CVE-2026-109618 / CVE-2026-109619) pe aproape toate sistemele de operare actuale. Continuăm să lucrăm la cazuri individuale. Următoarea actualizare va fi furnizată mâine dimineaţă. Bilet de referință: COPSS-899645 -- Zwischenstand: Wir haben inzwischen nahezu ale aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Un individuulen Einzelfällen sind wir weiterhin tätig. Das nächste Update hierzu erfolgt morgen Vormittag. Referenz- Ticket: PSCS-899645
- identified
(CVE-2026-109618 / CVE-2026-109619). Prelucrarea cererilor și a biletelor primite continuă să aibă prioritate maximă. Recomandăm clienţilor să-şi scaneze sistemele pentru a verifica dacă sistemele lor sunt securizate împotriva vulnerabilităţilor publicate. Bilet de referință: COPSS-899645 (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Referenz- Ticket: PSCS-899645
- identified
Actualizare: Încă procesăm biletele. Gestionarea cererilor primite continuă să aibă prioritate maximă. Ca parte a acestui incident, vom începe instalarea actualizărilor software pentru sistemul de operare de stocare la aproximativ 11:00 CET, deoarece producătorul a lansat actualizări corespunzătoare. Notă importantă: Sistemele de stocare afectate nu sunt, desigur, accesibile din exterior. Se preconizează că actualizările vor dura până mâine seară și vor avea următoarele impacturi: CIFS În timpul lucrărilor de întreţinere pot să apară picături temporare de conectare. Pierderi de ping individuale posibile Pot apărea întreruperi pe termen scurt ale rețelei în timpul întreținerii, vizibile prin pierderea ping-urilor individuale. Aceste întreruperi temporare pot avea un impact minim asupra conexiunilor NFS. În majoritatea cazurilor, conexiunile vor fi restabilite automat; cu toate acestea, în cazuri rare, pot apărea întârzieri sau întreruperi scurte în momentul accesării acțiunilor NFS. Aplicațiile cu sensibilitate mare la latitudini scurte pot observa acest lucru pe scurt. În cazul în care se utilizează metoda de calcul, se utilizează o metodă de calcul pentru a calcula diferența dintre valoarea medie ponderată și valoarea medie ponderată a expunerii. În timpul întreţinerii pot apărea picături de conexiune pentru căile individuale iSCSI. Într-un mediu multipat, calea rămasă ar trebui să preia traficul, asigurând accesul continuu la obiectivele iSCSI. Cu toate acestea, dacă toate căile eşuează sau nu există redundanţă, pot apărea întreruperi la accesarea resurselor de stocare, care pot fi deosebit de problematice pentru bazele de date active sau pentru volumul de muncă virtualizat. Ce se întâmplă? În timpul întreţinerii pot să apară picături de conexiune cu canalele individuale de fibre. Într-un mediu multipat, calea rămasă ar trebui să preia traficul, asigurând accesul continuu la obiectivele privind canalele de fibre. Cu toate acestea, dacă toate căile eşuează sau nu există redundanţă, pot apărea întreruperi la accesarea resurselor de stocare, care pot fi deosebit de problematice pentru bazele de date active sau pentru volumul de muncă virtualizat. Bilet de referință: COPSS-899645 -- Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen moare Incidente werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller ensprechende Actualizări herausgebracht pălărie. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS Während der Wartungsarbeiten kann es zu temporären Verbindungsabbbrüchen kommen. Partajat-NFS pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen aufttreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. În den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbbrüchen einzelner iSCSI-Pfade kommen. În Einer Multipath-Umgebung sollte der verpleibende Pfad die Last übernehmen, sosess ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressoursen führen, was insbesondere bei aktiven Datenbank- oder Virtalisierungs-Workloads problematisch sein kann. "Pfadverluste" Während der Wartungsarbeiten kann es zu Verbindungsabbbrüchen einzelner Fibre-Channel-Pfade kommen. În Einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sosess ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressoursen führen, was insbesondere bei aktiven Datenbank- oder Virtalisierungs-Workloads problematisch sein kann. Referenz- Ticket: PSCS-899645 Engleză:
- identified
Actualizare: Încă procesăm biletele. Gestionarea cererilor primite continuă să aibă prioritate maximă. Actualizările pentru sistemul de operare de stocare vor dura cel puţin până mâine dimineaţă la ora 6:00 CET. Bilet de referință: COPSS-899645 -- Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referenz- Ticket: PSCS-899645
Traducere automată din actualizarea oficială a incidentului.